

AWS Audit Manager não está mais aberto a novos clientes. Os clientes atuais podem continuar usando o serviço normalmente. Para obter mais informações, consulte [Mudança de disponibilidade do AWS Audit Manager](https://docs.aws.amazon.com/audit-manager/latest/userguide/audit-manager-availability-change.html). 

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Como inserir respostas de texto em formato livre como evidência manual
<a name="enter-text-response"></a>



Você pode fornecer contexto adicional e informações de suporte para um controle de avaliação inserindo texto em formato livre e salvando esse texto como evidência. Isso permite documentar manualmente detalhes que não são capturados por meio da coleta automática de evidências. 

Por exemplo, você pode usar o Audit Manager para criar controles personalizados que representem perguntas em um questionário de avaliação de risco do fornecedor. Nesse caso, o nome de cada controle é uma pergunta específica que solicita informações sobre a postura de segurança e conformidade de sua organização. Para registrar sua resposta a uma determinada pergunta de avaliação de risco do fornecedor, você pode inserir uma resposta em texto e salvá-la como evidência manual para o controle.

## Pré-requisitos
<a name="enter-text-response-prerequisites"></a>
+ Quando um controle está no status *Inativo*, você não pode adicionar evidências manuais para o controle. Para carregar evidências manuais, primeiro você deve [alterar o status do controle](https://docs.aws.amazon.com/audit-manager/latest/userguide/change-assessment-control-status.html) para *Em análise* ou *Revisado*.
+ Certifique-se de que sua identidade do IAM tenha as permissões apropriadas para gerenciar uma avaliação no AWS Audit Manager. Duas políticas sugeridas que concedem essas permissões são [AWSAuditManagerAdministratorAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSAuditManagerAdministratorAccess.html) e [Permita que o gerenciamento de usuários acesse AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access).

## Procedimento
<a name="enter-text-response-procedure"></a>

Você pode inserir respostas de texto usando o console do Audit Manager, a API do Audit Manager ou o AWS Command Line Interface (AWS CLI).

------
#### [ AWS console ]

**Importante**  
É altamente recomendável que você nunca insira nenhuma informação confidencial ou de identificação pessoal (PII) como evidência manual. Isso inclui, mas não está limitado a, números de previdência social, endereços, números de telefone ou qualquer outra informação que possa ser usada para identificar um indivíduo. 

**Para inserir uma resposta de texto no console do Audit Manager**

1. Abra o console do AWS Audit Manager em [https://console.aws.amazon.com/auditmanager/casa](https://console.aws.amazon.com/auditmanager/home).

1. No painel de navegação à esquerda, escolha **Avaliações** e, em seguida, escolha uma avaliação.

1. Escolha a guia **Controles**, role a tela para baixo até **Conjuntos de controles** e selecione um controle. 

1. Na guia **Pastas de evidências**, escolha **Adicionar evidência manual**.

1. Escolha **Inserir resposta de texto**.

1. Na janela exibida, insira a sua resposta de texto sem formatação.

1. Selecione a opção **Confirmar**.

------
#### [ AWS CLI ]

**Importante**  
É altamente recomendável que você nunca insira nenhuma informação confidencial ou de identificação pessoal (PII) como evidência manual. Isso inclui, mas não está limitado a, números de previdência social, endereços, números de telefone ou qualquer outra informação que possa ser usada para identificar um indivíduo. 

No procedimento a seguir, {{placeholder text}} substitua o por suas próprias informações.

**Para inserir uma resposta de texto no AWS CLI**

1. Execute o comando `[list-assessments](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/list-assessments.html)`. 

   ```
   aws auditmanager list-assessments
   ```

   Na resposta, encontre a avaliação para a qual deseja enviar evidências e anote ID da avaliação.

1. Execute o comando `[get-assessment](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/get-assessment.html)` e especifique ID da avaliação na primeira etapa. 

   ```
   aws auditmanager get-assessment --assessment-id {{1a2b3c4d-5e6f-7g8h-9i0j-0k1l2m3n4o5p}}
   ```

   Na resposta, encontre o conjunto de controle e o controle para os quais você deseja enviar evidências e anote-os IDs.

1. Execute o comando `[batch-import-evidence-to-assessment-control](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/batch-import-evidence-to-assessment-control.html)` com os seguintes parâmetros:
   + `--assessment-id`: use o ID da avaliação da primeira etapa.
   + `--control-set-id`: use o ID do conjunto de controles da etapa dois.
   + `--control-id`: use o ID do controle da etapa dois.
   + `--manual-evidence`: use `textResponse` como tipo de evidência manual e insira o texto que você deseja salvar como evidência manual.

   ```
   aws auditmanager batch-import-evidence-to-assessment-control --assessment-id {{1a2b3c4d-5e6f-7g8h-9i0j-0k1l2m3n4o5p}} --control-set-id {{ControlSet}} --control-id {{a1b2c3d4-e5f6-g7h8-i9j0-k1l2m3n4o5p6}} --manual-evidence textResponse={{"enter text here"}}
   ```

------
#### [ Audit Manager API ]

**Importante**  
É altamente recomendável que você nunca insira nenhuma informação confidencial ou de identificação pessoal (PII) como evidência manual. Isso inclui, mas não está limitado a, números de previdência social, endereços, números de telefone ou qualquer outra informação que possa ser usada para identificar um indivíduo. 

**Para inserir uma resposta de texto usando a API**

1. Chame a operação `[ListAssessments](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_ListAssessments.html)`. Na resposta, encontre a avaliação para a qual deseja enviar evidências e anote ID da avaliação.

1. Chame a operação `[GetAssessment](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_GetAssessment.html)` e especifique a `assessmentId` partir da primeira etapa. Na resposta, encontre o conjunto de controle e o controle para os quais você deseja enviar evidências e anote-os IDs.

1. Chame a operação `[BatchImportEvidenceToAssessmentControl](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_BatchImportEvidenceToAssessmentControl.html)` com os seguintes parâmetros:
   + `[assessmentId](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_BatchImportEvidenceToAssessmentControl.html#auditmanager-BatchImportEvidenceToAssessmentControl-request-assessmentId)`: use o ID da avaliação da primeira etapa.
   + `[controlSetId](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_BatchImportEvidenceToAssessmentControl.html#auditmanager-BatchImportEvidenceToAssessmentControl-request-controlSetId)`: use o ID do conjunto de controles da etapa dois.
   + `[controlId](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_BatchImportEvidenceToAssessmentControl.html#auditmanager-BatchImportEvidenceToAssessmentControl-request-controlId)`: use o ID do controle da etapa dois.
   + `[manualEvidence](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_BatchImportEvidenceToAssessmentControl.html#auditmanager-BatchImportEvidenceToAssessmentControl-request-manualEvidence)`: use `textResponse` como tipo de evidência manual e insira o texto que você deseja salvar como evidência manual.

Para obter mais informações, escolha um dos links no procedimento anterior para ler mais na *Referência da API AWS Audit Manager *. Isso inclui informações sobre como usar essas operações e parâmetros em um dos idiomas específicos AWS SDKs.

------

## Próximas etapas
<a name="enter-text-response-next-steps"></a>

Depois de coletar e analisar as evidências para sua avaliação, você pode gerar um relatório de avaliação. Para obter mais informações, consulte [Preparando um relatório de avaliação em AWS Audit Manager](generate-assessment-report.md).